ネットワークには、Azure AD Connect Express 設定を使用して Azure AD と同期する、adatum.com という名前のオンプレミスの Active Directory ドメインが含まれています。パスワードの書き戻しは無効になっています。
User1 という名前のユーザーを作成し、次の図に示すように、「パスワード」フィールドに「Pass」と入力します。

Azure AD パスワード ポリシーは、次の図に示すように構成されています。
パスワードポリシー
組織内のすべてのユーザーに対してパスワード ポリシーを設定します。
パスワードの有効期限が切れるまでの日数 90
ユーザーに通知される14日前
有効期限
User1 が Azure AD に同期されていることを確認します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の表に示すグループを含む Microsoft 365 E5 サブスクリプションがあります。

サブスクリプションには、次の表に示すユーザーが含まれます。

Azure AD では、次の図に示すように外部コラボレーション設定を構成します。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft 365 E5 サブスクリプションをお持ちです。
次の要件を満たすように Microsoft Defender for Office 365 を構成する必要があります。
* なりすまし防止のために誤検知を最小限に抑えるには、ユーザーの電子メール送信パターンを使用する必要があります。
* Microsoft Teams、SharePoint Online、OneDrive にアップロードされたドキュメントは、Defender for Office 365 を使用して保護する必要があります。
各要件に対して何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

Microsoft Defender for Endpoint の実装
Microsoft 365 Defender ポータルへのアクセスを制限するには、ロールベースのアクセス制御 (RBAQ) を有効にする必要があります。
RBAC を有効にできるのはどのユーザーですか。また、RBAC を有効にすると、ユーザーは Microsoft 365 Defender ポータルにアクセスできなくなります。回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Intune に登録されている 200 台の Android デバイスを含む Microsoft 365 E5 サブスクリプションがあります。
すべての Microsoft アプリを対象とし、すべてのユーザーに割り当てられる、Policy! という名前の Android アプリ保護ポリシーを作成します。
ポリシー! には、次の図に示すデータ保護設定があります。

ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。